KVKK Aydınlatma Metni
Bu metin, kişisel verilerin korunması ile ilgili olarak bir şirketin uyguladığı politikayı kapsamlı bir şekilde özetlemektedir. Şirket, kişisel verilerin korunması ve işlenmesi konularında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olarak hareket etmektedir. İşte özetlenen ana başlıklar:
- Kişisel Verinin Tanımı ve Önemi: Avrupa Birliği Temel Haklar Bildirgesi ve Türkiye Cumhuriyeti Anayasası’nda kişisel veriler, temel haklar arasında yer almaktadır. Bu nedenle, 6698 sayılı KVKK, kişisel verilerin işlenmesi ile ilgili usul ve esasları düzenlemektedir.
- Politikanın Kapsamı: Politika, şirketin çalışanları, çalışan adayları, kullanıcılar, ziyaretçiler ve diğer üçüncü kişilerin kişisel verilerini kapsamaktadır.
- Tanımlar: Metin, kişisel veriler, özel nitelikli kişisel veriler, kişisel verilerin işlenmesi, veri sorumlusunun rolü gibi önemli terimleri tanımlar.
- Kişisel Verilerin İşlenmesinde Genel İlkeler: Şirket, kişisel verileri dürüstlük kurallarına uygun, doğru ve güncel olarak işleyip, sadece belirli ve meşru amaçlarla kullanır. Ayrıca, verilerin sadece gerektiği kadar süreyle muhafaza edilmesi sağlanır.
- Kişisel Verilerin İşlenme Şartları: Kişisel veriler, veri sahibinin açık rızası olmaksızın belirli durumlarda işlenebilir. Bu durumlar arasında kanunlarda öngörülen hükümler, fiili imkânsızlık, sözleşmenin gereği, hukuki yükümlülüklerin yerine getirilmesi, veri sahibinin kendisi tarafından alenileştirilmiş olması ve meşru menfaatler bulunur.
- Özel Nitelikli Kişisel Verilerin İşlenmesi: Özel nitelikli kişisel veriler, veri sahibinin açık rızası olmadan işlenemez, ancak sağlık ve cinsel hayat verileri belirli şartlarda işlenebilir.
- Kişisel Veri Sahiplerinin Aydınlatılması: Şirket, kişisel veri toplama sürecinde veri sahiplerine hangi verilerin toplandığını, bunların hangi amaçlarla işleneceğini ve kimlerle paylaşılabileceğini açıklamak zorundadır.
- Kişisel Verilerin Aktarılması:
- Yurt İçinde: Kişisel veriler, veri sahibinin açık rızası olmaksızın üçüncü kişilere aktarılabilir, ancak belirli şartların sağlanması gerekmektedir.
- Yurt Dışında: Kişisel veriler, veri sahibinin açık rızası olmaksızın yurt dışına aktarılamaz, fakat belirli şartlar sağlanmışsa aktarım yapılabilir.
- Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepler: Kişisel veriler, çeşitli yollarla toplanabilir ve KVKK’nın öngördüğü şartlar kapsamında işlenebilir. Bu şartlar arasında açık rıza, kanunlarda öngörülme, fiili imkânsızlık, sözleşme gereklilikleri, hukuki yükümlülükler ve meşru menfaatler bulunur.
Bu politikalar, kişisel verilerin korunmasını sağlamak için gerekli önlemleri almakta ve yasal gerekliliklere uyum göstermektedir.